Awas Aplikasi Android Berikut Mencuri Data Pribadi Anda

Ada beberapa aplikasi berbahaya di Google Play Store yang dapat mencuri data pribadi Anda seperti info bank Anda dan detil login seperti kata sandi (password) dan mengelabuhi anda dengan membelokan dan mengirim teks/sms palsu untuk mengekstrak informasi pribadi dan sensitif diponsel Anda.

Pada umumnya aplikasi semacam ini mempunyai modus menyamarkan diri sebagai cleaners, battery managers, aplikasi bertema horoskop dan device boosters. Biasanya, aplikasi berbahaya semacam itu mempunyai halaman phising persis seperti halaman bank yang asli dan menampilkan layar login palsu untuk mencuri detil data pribadi Anda seperti username dan password/kata sandi.

Namun, aplikasi yang ditemukan oleh pakar keamanan perusahaan ESET mengatakan jika aplikasi ini menggunakan metode “pengelakan” untuk menghindari deteksi. Beberapa aplikasi ini berpura-pura menghapus dirinya sendiri atau menampilkan pesan kesalahan palsu saat diluncurkan tetapi pada kenyataannya aplikasi tersebut terus mengintip dan mengawasi Anda secara diam-diam.

Bagaimana Cara Aplikasi Android Berikut Mencuri Data Pribadi Anda?

Para ahli cybersecurity telah menemukan sebanyak 29 Trojan yang sulit dideteksi. Dalam hal ini, Trojan terkait dengan kategori tertentu – Red Alert 2.

Trojans ini dapat dikendalikan dari jarak jauh dan mampu secara dinamis menargetkan setiap aplikasi lain yang ada di perangkat korban.

Mereka menggunakan serangan phishing khusus bersama dengan aktivitas seperti mencegat dan mengalihkan pesan teks untuk melewati otentikasi dua faktor (2FA) yang berbasis SMS, membaca log panggilan Anda, dan mengunduh serta bisa memasang/install aplikasi berbahaya ke perangkat ponsel Anda secara diam-diam.

Meskipun aplikasi bertrojan perbankan tersebut diunggah melalui nama pengembang yang berbeda. Tetapi ada kesamaan dalam kode dan server C&C yang menunjukkan bahwa aplikasi tersebut adalah hasil kerja satu orang atau grup malware yang sama.

Selain detil bank, aplikasi ini juga mencuri detil akun media sosial dan cryptocurrency Anda. Aplikasi semacam ini bernama “Easy Rates Converter” dan tersedia di Play Store selama 6 hari dan sudah diunduh lebih dari 500 kali sebelum akhirnya dihapus.

Daftar Aplikasi Android Berikut Mencuri Data Pribadi Anda

Berikut ini daftar lengkap aplikasi yang ditandai oleh ahli keamanan dan Anda harus segera menghapusnya jika salah satunya ditemukan di perangkat ponsel Anda.

Sebanyak 29 aplikasi berbahaya diatas semuanya telah dihapus dari Google Play Store untuk sementara waktu setelah mendapatkan laporan dari ESET. Sayangnya jika Anda perhatikan data install diatas, aplikasi tersebut sebelum dihapus sudah lebih dari 30.000 pengguna memasang/menginstal di perangkat ponsel mereka. Dan mungkin saja ANda salah satu yang sudah menginstallnya. Untuk itu coba dicek kembali aplikasi ponsel Anda, dan jika ada aplikasi yang mencurigakan atau sesuai dengan nama diatas langsung saja dihapus.

Cara Menghindari Malware Perbankan Dari Aplikasi Android

Untuk menghindari menjadi korban malware perbankan, kami sarankan Anda:

1. Hanya download/unduh aplikasi dari Google Play; mengunduh dari web resmi Google Play itupun tidak memastikan aplikasinya aman, tetapi resiko Anda lebih besar jika Anda mengunduh dari web lain selain Google play karena aplikasi seperti ini biasanya tersedia di toko aplikasi pihak ketiga juga, di mana pihak ketiga ini jarang menghapus walaupun aplikasi tersebut bahaya.

2. Lihat dan periksa jumlah unduhan, peringkat aplikasi, dan ulasan aplikasi sebelum Anda mengunduh aplikasi dari Google Play

3. BACA dan perhatikan izin apa yang Anda berikan untuk aplikasi yang Anda pasang, jangan hanya main klik NEXT dan YES saja.

4. Pastikan perangakat Android Anda selalu up to date.